Het veiligste kaartoverzicht is het kleinste. Voor de meeste mensen zijn de naam van de uitgever, het contactnummer van de klantenservice en de laatste vier cijfers genoeg om een kaart te herkennen en te melden. Bewaar die in een gecodeerde kluis, sla nooit een pincode of beveiligingscode op en gebruik de app van uw bank of een betaalwallet voor echte betalingen.
Welke kaartgegevens kunt u redelijkerwijs bewaren?
De naam van de uitgever, het telefoonnummer van de klantenservice, de laatste vier cijfers en geanonimiseerde afschriften. Dat is meestal genoeg om een kaart te herkennen en te melden als hij zoekraakt. Maak overbodige nummers op afschriften onleesbaar voordat u ze opslaat.
Wat moet u nooit opslaan?
De pincode. De beveiligingscode (CVV/CVC) samen met het kaartnummer. Een volledige, niet-afgeschermde foto van de voor- en achterkant samen.
Volgens PCI DSS mogen handelaren verificatiecodes na autorisatie niet bewaren. Voor een persoonlijk overzicht is er evenmin een reden om er een te bewaren.
Waarom is een foto van uw kaart riskant?
Voor- en achterkant samen tonen het volledige nummer, de vervaldatum en de beveiligingscode in één afbeelding. In een filmrol is die afbeelding net zo blootgesteld als elke andere foto: hij verschijnt als u scrolt, hij kan worden geüpload door een automatische fotoback-up, apps met toegang tot uw fotobibliotheek kunnen hem lezen en hij blijft achter in Recent verwijderd.
Encryptie beschermt een opgeslagen bestand; minder opslaan beperkt wat er kan uitlekken.
Stap voor stap: hoe bewaar ik kaartgegevens veilig?
1. Bepaal wat het kleinste nuttige overzicht is.
2. Maak nummers op afschriften onleesbaar voordat u ze importeert.
3. Importeer ze in een kluismap, bijvoorbeeld “Kaarten”. De mapnaam wordt gecodeerd.
4. Bewaar de herstelsleutel apart en houd een gecodeerde back-up bij.
5. Verwijder de originele foto’s en screenshots. Importeren verwijdert ze niet.
Waar past een kluis, en waar uw bank?
Een kluis is voor gegevens. Uw bank of wallet is voor betalingen en fraudebescherming. Revault tokeniseert geen kaarten, doet geen betalingen en vervangt de fraudecontroles van uw kaartuitgever niet.
Wat moet ik doen als mijn telefoon of portemonnee kwijt is?
Neem eerst contact op met uw kaartuitgever. Daarvoor hebt u het klantenservicenummer in uw kluis bewaard. Herstel de kluis op een nieuw apparaat met uw herstelsleutel en uw gecodeerde cloudkopie of back-up. Als u denkt dat de sleutels van de kluis zijn uitgelekt, verplaats de gegevens dan naar een nieuwe kluis.
Hoe beschermt Revault deze gegevens, en wat kan het niet?
Gegevens worden op uw apparaat gecodeerd voordat ze worden opgeslagen. De kluis heeft een willekeurige 256-bits AES-GCM-hoofdsleutel. Uw patroon en een willekeurig apparaatgeheim, verwerkt met PBKDF2-HMAC-SHA-256 met 600.000 iteraties, beschermen die sleutel. Bestanden, bestandsnamen en miniaturen worden allemaal gecodeerd. De native iOS- en Android-apps houden kluizen op het apparaat, tenzij u privésynchronisatie via iCloud of Google Drive inschakelt, iets deelt of exporteert. De webapp gebruikt een passkey-account en de cloud van Revault.
Wat het niet kan verbergen: de dienst kan zien dat er een object van een bepaalde grootte bestaat en wanneer het is opgeslagen. Een gecompromitteerd apparaat kan een ontgrendelde kluis lezen. Revault heeft geen onafhankelijke beveiligingsaudit ondergaan.
Veelgestelde vragen
Voldoet Revault aan PCI? Het is een persoonlijke kluis, geen betalingsverwerker, en claimt geen PCI-compliance.
Kan ik betalen met kaarten die in Revault zijn opgeslagen? Nee. Gebruik de app van uw bank of een ondersteunde betaalwallet.
Is het veilig om een CVV in een notitie-app te bewaren? Sla hem liever helemaal niet op.